iOSカメラのQRコード解析にバグ報告、不正サイトに誘導の恐れも - ITmedia NEWS

(情報元のブックマーク数

iOSQRコードを読み取る機能にバグが存在とのこと

AppleiOSのカメラでQRコードを読み取る機能にバグが見つかったとして、セキュリティ研究者がデモ映像などを公開した。不正なQRコードを読み取らせ、表示されているのとは違うWebサイトに誘導される可能性を指摘している。
 この問題は、セキュリティ情報サイトのinfosecが3月24日のブログで伝えた。QRコードの読み取りはiOS 11から加わった機能で、iPhoneiPadのカメラをかざすと、自動的にQRコードがスキャンされ、WebサイトのURLが表示される。この画面をタップすると、Safariでそのサイトを閲覧できる。
 ところがinfosecが調べた結果、iOSのカメラでURLを解析する仕組みに問題があり、QRコードに不正なURLを仕込むことで、画面に表示されているURLとは違うWebサイトにジャンプさせることができてしまうことが分かったという。

iOSカメラのQRコード解析にバグ報告、不正サイトに誘導の恐れも - ITmedia NEWS

screenshot